瀏覽網(wǎng)站的時(shí)候不斷彈出"WARNING: malicious javascript detected on this domain"窗口 ， 這是中毒了嗎？這其實(shí)是百度統(tǒng)計(jì)JS代碼被劫持用來(lái)DDOS Github 。具體原因是百度聯(lián)盟的JS被劫持用于對(duì)GitHub進(jìn)行DDOS攻擊 。而又有很多網(wǎng)站使用了百度聯(lián)盟 ， 于是很多網(wǎng)站都加載了用于攻擊的JS腳本 。有意思的是 ， 似乎只有境外IP訪問(wèn)百度聯(lián)盟網(wǎng)站時(shí)才會(huì)出現(xiàn)被劫持的情況 。
臨時(shí)解決方法：
1.修改hosts
在Hosts文件中添加如下條目：
127.0.0.1 #127.0.0.1 cbjs.baidu.com127.0.0.1 dup.baidustatic.com參考hosts文件修改圖文教程、android手機(jī)怎么修改hosts、蘋(píng)果Macb電腦修改Hosts教程
注意：如果上述方法無(wú)效 ， 還煩請(qǐng)大家積極反饋 。加入一條"127.0.0.1 github.com"肯定是能解決問(wèn)題的 ， 但副作用太大 。
2.禁止彈窗
谷歌Chrome瀏覽器或者360極速瀏覽器等可以屏蔽持續(xù)彈出的彈窗 ， 多點(diǎn)擊幾次確定 ， 然后Chrome就會(huì)提示“不再出現(xiàn)警告” 。
詳細(xì)原因分析：今天中午刷著全國(guó)比較大的信息安全從業(yè)人員同性交友社區(qū)zone.wooyun.org的時(shí)候 ， 忽然瀏覽器每隔2秒就不斷的彈窗：
malicious javascript detected on this domain
我第一反應(yīng)就是不知道哪個(gè)調(diào)皮的基友又把zone給XSS了 ， 馬上打開(kāi)開(kāi)發(fā)者工具分析 。
0x01 細(xì)節(jié)之后立刻發(fā)現(xiàn)彈窗的js居然是從github加載的：
可是為什么烏云會(huì)從github加載js呢 ， 并且還是從greatfire和紐約時(shí)報(bào)鏡像加載 。
第一反應(yīng)是頁(yè)面有xss或者js被劫持了 ， 找了半天終于找到了 ， 居然是
#/h.js這個(gè)js的確被烏云加載了沒(méi)錯(cuò) ， 這是百度統(tǒng)計(jì)的js代碼 ， 打開(kāi)后里面是一個(gè)簡(jiǎn)單加密后的js ， ｅｖａｌ了一串編碼后的內(nèi)容 ， 隨便找了個(gè)在線解密看了下 ， 發(fā)現(xiàn)如下內(nèi)容:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
【一招解決WARNING: malicious javascript detected on this domain】document.write("
推薦閱讀
- 多普達(dá)535“*”鍵不靈可以軟件解決
- 解決諾基亞5300電池?zé)o法充電的方法
- 轉(zhuǎn)轉(zhuǎn)中出現(xiàn)實(shí)人認(rèn)證失敗具體解決方法
- 蘋(píng)果mac flash/Adobe Flash Player過(guò)期打不開(kāi)不能下載解決方法
- 微軟非法SSL證書(shū)引發(fā)“釣魚(yú)”攻擊解決方法 KB3046310補(bǔ)丁下載
- win10預(yù)覽版10041問(wèn)題解決方法
- 黑莓7290偷流量問(wèn)題的解決方法
- 谷歌賬號(hào)注冊(cè)2017教程 Google賬號(hào)注冊(cè)打不開(kāi)解決辦法
- Gmail郵箱注冊(cè)圖文教程 谷歌郵箱注冊(cè)打不開(kāi)2018解決方法
- 樂(lè)工具箱出現(xiàn)用不了具體解決方法